CVE-2026-16954 in AI Engine Plugin

요약

\~에 의해 VulDB • 2026. 08. 06.

AI Engine WordPress 플러그인 3.6.4 이전 버전은 관리자 페이지의 인라인 스크립트 데이터에 노출되기 전에 비밀 구성 값을 가리지 않아, Editor 역할의 사용자가 해당 비밀 정보가 다른 곳에서는 관리자에게만 제한되어 있음에도 불구하고 사이트의 저장된 제3자 API 키 및 인증 토큰을 평문으로 읽을 수 있습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 24.
• 공개: 2026. 08. 06.
• 모더레이션: 수락
• 항목: VDB-386476
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16954
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16954
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16954/